Sécurité : comment vos données sont protégées, et réponses pour votre audit de sécurité

Kaam360 publie ce qu'il fait pour protéger les informations de votre organisation, en termes simples, sur la page Sécurité. Ce guide indique où trouver chaque partie, et comment obtenir les réponses qu'une équipe de sécurité ou informatique demande habituellement.

Ce que contient la page Sécurité

1. Ouvrez kaam360.com/security.
2. Lisez comment les organisations sont séparées les unes des autres, comment la connexion est protégée (connexion en deux étapes, authentification unique, réseaux autorisés), ce qui est chiffré et ce qui ne l'est pas, comment les sauvegardes sont réalisées et testées, où sont conservées vos informations, et quelles entreprises nous aident à faire fonctionner Kaam360.
3. La page indique aussi honnêtement ce qui n'est pas encore fait : Kaam360 n'a pas encore été testé par une société de sécurité externe ni audité pour SOC 2 ou ISO 27001.

Obtenir les réponses au questionnaire de sécurité

Les grands clients envoient souvent un questionnaire de sécurité avant d'acheter. La plupart des questions habituelles ont déjà leur réponse.

1. Sur la page Sécurité, appuyez sur Réponses au questionnaire de sécurité (ou ouvrez kaam360.com/security/questionnaire).
2. Lisez les réponses à l'écran, regroupées par thème : entreprise, contrôle d'accès, chiffrement, sécurité applicative et modifications, journalisation et incidents, sauvegardes et continuité, fournisseurs et confidentialité, personnel et sécurité physique.
3. Appuyez sur Télécharger en Word pour copier les réponses dans votre propre formulaire, sur Télécharger en PDF pour le joindre, ou sur Imprimer.
4. Les réponses marquées Politique décrivent la façon dont travaille l'équipe Kaam360 (une règle écrite), plutôt que quelque chose que le logiciel impose.

Vérifier que Kaam360 fonctionne

La page d'état indique si Kaam360 fonctionne et sa disponibilité sur 90 jours. Voir Kaam360 fonctionne-t-il ?.

Protéger votre propre organisation

• Rendez la connexion en deux étapes obligatoire : voir Exiger la connexion en deux étapes pour tous.
• Permettez aux gens de se connecter avec leur compte d'entreprise : voir Authentification unique.
• Vérifiez qui a fait quoi dans le Journal d'activité : voir Journal d'activité.

Signaler une faille de sécurité

Si vous pensez avoir trouvé une faille, signalez-la-nous via Aide et support dans l'application, ou contactez-nous. Merci de nous laisser un délai raisonnable pour la corriger avant d'en parler à d'autres. Nous n'engagerons aucune action contre une personne qui signale un problème de bonne foi. Les chercheurs en sécurité trouvent aussi les détails dans le fichier standard /.well-known/security.txt.

Pour l'équipe Kaam360 : le pays du centre de données

Tant qu'il n'est pas renseigné, la page Sécurité propose de communiquer sur demande le pays du centre de données. Un administrateur de la plateforme peut l'ajouter sous Paramètres du serveur > Site web > Pays du centre de données (par exemple Allemagne). Il apparaît alors immédiatement sur la page Sécurité.